01
ML-DSA-65 (FIPS 204)
Digitaaliset allekirjoitukset. Hilapohjainen, NIST-standardoitu elokuussa 2024. Käytetään todennukseen, identiteetin vahvistuksiin ja avainten vastaanottokuittien allekirjoituksiin.
00
Tekniikka
Tekniikka
postkvantti-salakirjoitus. Nollatietoarkkitehtuuri.
01
Overview
Salakirjoituspino.
02
ML-KEM-768 (FIPS 203)
Avaimen kapselointi. Hilapohjainen, NIST-standardoitu elokuussa 2024. Käytetään tuoreiden symmetristen istuntoavainten luomiseen jokaista vertaisverkko-vuorovaikutusta varten.
03
XChaCha20-Poly1305 (RFC 8439)
Todennettu symmetrinen salaus. 256-bittinen avain, 192-bittinen nonce, Poly1305-MAC. Käytetään jokaiseen salattuun kuoreen — chat, sähköposti, tiedostot, muistiinpanot, dokumentit ja taulukot.
04
HKDF-SHA256
HKDF-SHA256 avainten johtamiseen. Teollisuusstandardin mukaiset primitiivit kaikkialla.
02
Details
Arkkitehtuuri.
01
Nollatietopalvelin
Palvelin säilyttää vain salatekstiä ja julkisia avaimia. Ei pääavainta, ei säilytystä, ei takaovea. emme voi lukea tietojasi — arkkitehtuurin vuoksi, ei lupauksena.
02
Päästä päähän salaus selaimessa
Salaus suoritetaan tarkastetuissa TypeScript-kirjastoissa — @noble/postkvantti-ML-DSA-65:lle ja ML-KEM-768:lle — selaimen välilehdellä: sama koodi, jonka voit lukea kehittäjän työkaluista. WebAssembly on tuettu PDF-renderöintiin ja vuokralaisten kirjoittamiin Studio-sovelluksiin; se ei ole osa salakirjoituspinoa. Selväkielinen teksti on olemassa vain välilehden muistissa. Kun suljet välilehden, selväkielinen teksti on poissa.
03
Monen laitteen synkronointi, yksi yksityinen avain
Yksityinen avaimesi johdetaan laitteellasi salaisuuksista, joita vain sinä hallitset. Mikä tahansa laite, jolle kirjaudut, johtaa saman avaimen paikallisesti ja voi purkaa historiansi.
04
3/5 sosiaalinen palautus
Kadotitko sekä laitteesi että salalauseesi? Kolme viidestä nimetystä edunvalvojasta voi yhteistyössä regeneroida yksityisen avaimesi. Mikään keskusviranomainen ei voi murtaa järjestelmää.
03
Key points
Toiminta.
-
01
Vain EU:n infrastruktuuri
Kaikki data säilytetään EU:n datakeskuksissa, joita hallinnoidaan EU:n lainkäytön alaisuudessa. Ei replikointia EU:n ulkopuolelle, ei Yhdysvaltoihin perustuvaa CDN:ää, ei varmuuskopioita EU:n ulkopuolisille hyperskaalautujille.
-
02
Tarkasteltava asiakasohjelma
UltimaOS-asiakasohjelma toimii selaimessasi NIST-standardoiduilla algoritmeilla, jotka voit varmistaa julkisista määrityksistä, ja se toimitetaan tavallisena yksisivuisena sovelluksena, jonka salakirjoituskoodi, tallennus ja synkronointi voidaan tarkastaa kehittäjän työkaluissa. Tämä on tarkasteltavuutta, ei mekaanista varmennusta: toistettavat rakennukset ja allekirjoitetut rakennusmanifiestit ovat kehityssuunnitelmassa. Taustajärjestelmä on suljettu; voit tutkia sen käyttäytymistä uOS:n sisällä, jossa uAI vastaa siitä kysymyksiin.
-
03
Läpinäkyvyysraportti
Julkaisemme läpinäkyvyysraportin, kun on raportoitavaa toimintaa — vastaanotetut hallituksen pyynnöt, vastauksemme ja miten käsittelimme ne.
05
Frequently asked
Tekniikkakysymykset.
Voinko tarkastaa UltimaOS-asiakasohjelman koodin?
Short answer
Asiakasohjelman, kyllä — se toimitetaan selaimeesi tavallisena yksisivuisena sovelluksena, joten sen salakirjoituskoodi, tallennuskerros ja synkronointiprotokolla voidaan tarkastaa kehittäjän työkaluissa. Kuvaamme sen tarkasteltavaksi, ei varmennetuksi: toimitetut paketit ovat rakennusartefakteja, ja toistettavat rakennukset allekirjoitetuilla manifesteilla ovat kehityssuunnitelmassa kuilun sulkemiseksi. Taustajärjestelmä on suljettu eikä julkaistu — voit tutkia sen käyttäytymistä uOS:n sisällä, jossa uAI vastaa siitä kysymyksiin.
Kuinka ilmoitan tietoturva-aukosta?
Short answer
Sähköpostitse patrick@UltimaOS.com. Arkaluonteisissa ilmoituksissa PGP-salattu. Kuittaamme 24 tunnin kuluessa ja luokittelemme 72 tunnin kuluessa. Katso tietoturvan ilmoituskäytäntö yksityiskohdista.
Tarjoaako UltimaOS julkista APIa?
Short answer
UltimaOS ei tällä hetkellä julkaise julkista APIa tai SDK:ta. Tuotteen sisällä uAI yhdistää valitsemaasi tekoälypalveluntarjoajaan omalla API-avaimellasi, joka pysyy laitteellasi.
Julkaisetteko julkisen kehityssuunnitelman?
Short answer
Kyllä. Nykyinen kehityssuunnitelma on dokumentoitu tällä sivustolla kohdassa ”tulossa pian”. Asiakkaat ja yritysasiakkaat saavat pääsyn yksityiskohtaisempaan sisäiseen kehityssuunnitelmaan.